@duke807 #19 不是的 手机接入的 v6 都有防火墙 都是不允许传入的 所以相对安全
@Bingchunmoli #20 大胆点 方便的文件共享只有 SMB 和 WebDAV 两个 但是最佳实践是暴露组网服务
即暴露 zerotier ovpn 之类的东西在外 其他均通过这里面走 安全系数会提升很多

@hcwhan #14 ipv6 下就应该是白名单模式 万物互联是不可能的 起码在终端安全很难保证的时候
本帖就是推荐这样的做法 仅开放网关的少量接口入站 尽可能使用虚拟局域网软件连回内网

关于通过 docker 跑的独立容器确实会拿到独立的 v6 可是现有软件系统仍然对此兼容性不好
截止今天 2022 年 8 月 27 日 流行 NAS 系统 UNRAID 最新版 6.10.3 下

docker 服务仅在 host 模式下可以同时利用宿主机的所有网络接口 这会暴露宿主机 ip
在 bridge 模式下 仅可选择一个 br 接口 也就是说多路宽带没办法在客户端合理利用

同时 对于 2.5G 的 8125B 网卡来说 最新系统带的驱动还有问题 论坛已经有两篇报道
表现为开启网卡的桥接模式后 出方向可以 2.4G 入方向只有 1.1G 附近带宽
因此最好的 NAS 直接跑 PT 下载机的方案居然是把物理网卡直通给 QBit （笑死

商用的收费 UNRAID 系统都如此 其他开源的还有国产杂牌设备简直不敢想 完全没在意过终端安全

@totoro625 #16 普通人不玩 PT 和 BT 确实会安全很多 但是不排除服务商作恶
或者某些作者在自己博客里加点料 对访问的所有 ip 反向扫一遍 不过能开浏览器的设备一般都安全
域名的解析杂乱确实构成了一定的安全屏障 这方面也是进一步攻击研究的点（真实地址按周期变化

后面这一步就很安全了 在 dns 上设置重写 不过有的运营商检测到 dns 会封宽带 还需要 DoH DoT

@bytesfold #17 在本站应该用 OP 的人占大多数 所以不乱搞都是安全的 可是家用的其他路由器不是

@Bingchunmoli #5 把 smb 等高危服务直接暴露公网很危险 尽量别这么干 很容易中招
@jobmailcn #7 是的 OP 防火墙策略默认就是阻止所有 wan 传入 这样很安全
@Kunmona #8 很多客户端不具有 ip6tables 的可配置功能 还是依赖家庭网关统一防火墙
@ltkun #9 你没理解本帖 家庭宽带几天变 ip 但你只要 bt 在线就不需要扫描成本 你主动告诉 Tracker 了
换句话说 只要知道你的 v6 前缀 再加上你开了有状态 DHCPv6 只要扫几种常见路由器发的段即可
还有一种安全的方法依赖于终端安全 即监听端口的同时还监听特定域名 那种不在本帖讨论范围内
@szdosar #10 每行都是单独的一句话 而且按照段落组织了 可以试试打开阅读器模式观看
@jtshs256 #11 hhhh 实测华硕路由器也是这种配置方法 好像配一下之后所有 v6 的该端口都会开 迷惑
@sdk234 #12 是呀 帖中也说了这是在学校多人使用的需求 现在上班在家只需要考虑我的需求了

@heiher #2 +1 和你方案相同 要有人多做这方面的科普
得跟小白讲清楚这些基础的网络安全知识 不然真的都不安全

hhhh 对于运营商来说确实难做 默认设置怎么都要得罪一部分用户
而且这种高级选项也不适合出现在基础设置里 我认为还是把用户当傻子最好
默认全部阻断 需要的自己折腾桥接 让猫就做猫 光电转换就完事

@mikewang #1 是的 然而现在很多猫直接给的 v6 就是裸奔的
还有人教怎么关闭猫的“ipv6 session 保护” 不科普危害简直离谱
市面上大约一半支持 v6 的硬路由默认阻止所有传入连接
（实测华硕的带这个功能 京东云出的路由器往下分 v6 也是裸奔
其余的么 只要服务商使坏 获取所有访问他的 v6 或者通过 bt 网络拿 v6
很容易就挑选 遍历全网的脆弱 v6 终端 加之 NAS 的普及
通过以上方法拿到的下载机地址大概率开了 smb 等高危服务 后果不堪设想

@cloudsigma2022 #17 可以看一下我的帖子
/t/875719
确实 SLAAC 都在裸奔 但是比起有状态还是安全一点

可以看一下我的帖子
/t/875719
本质上还是 ipv6 也需要防火墙啊 网关做好防火墙

可以看一下我的帖子
/t/875719
其实 nat4 藏匿了防火墙的地位和重要性
反而是万物互联的 v6 暴露了这个问题
终端安全才是应该看重的

说实话 bt 目前只用来找稀有资源了 如果很难下的话我会一直保种
其他的影视需求 还有 pt 满足不了的吗

一般来说都是事后监控
云桌面也是公司办公的未来趋势
说说我的见闻吧：
1. 提供统一采购的普通办公台式机（仅内网） + 笔记本电脑（仅外网）
2. 自己在京东自营上挑链接 发给财务让财务买
3. 提供瘦终端 + 云电脑
4. 自备电脑 给每个月补贴
各有各的优缺吧 前两天才看到吐槽第四种的 hhhh

@december #35 是的 C 面要换的话是一起换的 包括触控板 键盘 touchbar 电池 还有四个雷电口

基本用不到离线功能 当超大号加密储存盘用 各种东西随便放 时间序备份 N 份都没关系

别 平板亮屏一直开着 太烫了

@Zerek #15 V2 只有帖子里可以 Markdown 在评论里不行

PY 的标准库丰富程度至少是其他语言的 10 倍
大概是 Rust 的 100 倍
（接触 Rust 我才了解到还有语言 “生成随机数” 这个需求都需要外部依赖包的

我是 unraid 配的 10 代 其实有考虑过 12 代 想了想扣具问题不太适合长期使用 而且 nas 确实没必要太高性能追求

@wyfyw #11 碟式因为机身厚度太低 换不了剪刀脚的 换下去也只能还是碟式 优点是键程非常短 干脆利落
@lamls #14 最近一年我的电脑几乎每天都在干活 用的确实够狠 毕业了才去换的 明天就可以去取了
@geekding #15 hhhh 有 AC+ 敢不带保护膜不带壳用 很喜欢方方正正的轻薄手感 现在安卓大都是背面弧度 不舒服
@lEONiNv2 #18 走直营店会好 信服是授权店 估计他们喜欢只换键盘? 我和同学在直营店都可免费换整个 ABC 面
@raykle #21 键帽是随意换的 理论上影响到你的话 打油严重 /字符磨损 去天才吧都可以免费换键帽 别滥用售后
@bbbb #22 用到掉漆了还没出现连按 /粘滞么 那可能你的工作环境空气质量比较好 没啥灰尘之类的
@27149 #25 嗯 只要别滥用天才吧售后 对比友商三包只有一年 Apple 在一些型号上保四年确实可以好评了
@kop1989smurf #26 AC+条款写了是 188 更换屏幕 我付 188 它给我换了全新整机 提供了超额服务 好评没啥问题吧
@veve #27 换键帽确实能解决问题 针对新款碟式拆下来清灰就行 就是自己拆容易拆坏 有时间还是推荐让售后帮忙
@kaidong21 #28 你的除了键盘计划 还走了 2017 15 寸固态计划 不过换个固态确实是好的 macOS 对固态用太狠了
@ke2933 #30 去送修 政策上没有备用机 如果是换手机的话会提供一个 7p 这也没啥办法 备用电脑谁也提供不起
@Anybfans #31 2017 用到现在 估计中途应该换过一次了吧 里面的电池是按换过的时间再续保三年的 还可以换

@Guling #1 确实美滋滋
@lifanxi #2 符合四年计划 出现问题即换 小哥很热情 记得一定要是直营店
@wonderfulcxm #3 碟式键盘我还是喜欢刚买来那种不带硅胶的手感 可惜那个太容易出问题了
@jfdnet #4 换键帽是打油了么 这个确实是免费的 今天问了可以随便换
@shik1 #5 需要发票的 要提供购买凭证 确定自己在保修期之内 不然没办法走免费的售后
@foam #6 别自己动手拆 有问题能复现就去预约一个天才吧 基本都是换新处理
@shilianmlxg #7 去直营店 去直营店 去直营店 很多街头店都是假的 没见过收拆机费的 是碰到黑店了吧?

支持